چهارده دولت عضو «فرآیند پال مال» (Pall Mall Process) ــ یک تلاش دیپلماتیک به رهبری بریتانیا و فرانسه برای مهار صنعت جهانی جاسوس‌افزار ــ اولین دستورالعمل‌های خود را برای کسب‌وکارهای تجاری فعال در حوزه هک و نفوذ سایبری تصویب کردند.
مقابله با گسترش قابلیت‌های نفوذ سایبری
وزارت امور خارجه فرانسه اعلام کرد که این دستورالعمل‌ها با هدف مقابله با سوءاستفاده‌های مرتبط با گسترش «قابلیت‌های تجاری نفوذ سایبری» (Commercial Cyber Intrusion Capabilities یا CCICs) تدوین شده و نخستین استاندارد جهانی برای رفتار مسئولانه در این حوزه محسوب می‌شود.
در این تحلیل تأکید شده است که دسترسی به قابلیت‌هایی که پیش‌تر تنها در اختیار تعداد محدودی از آژانس‌های تخصصی دولتی بود، به‌طور گسترده‌ای افزایش یافته است؛ به‌طوری که اکنون هر بازیگری می‌تواند توانایی نفوذ مخفیانه به تلفن‌های همراه را به‌صورت «آماده» (Off-the-shelf) خریداری کند.
محدودیت‌ها و الزامات شرکت‌های ارائه‌دهنده
اگرچه پذیرفته شده است که این ابزارها در عملیات‌های اطلاعاتی و مبارزه با جرایم سازمان‌یافته کاربرد دارند، اما هشدار داده شده که این ابزارها در کمپین‌های نظارتی علیه روزنامه‌نگاران، مقامات سیاسی، فعالان حقوق بشر و کسب‌وکارها نیز به کار گرفته شده‌اند.
این دستورالعمل‌ها که ماهیتی غیرالزام‌آور (Non-binding) دارند و توسط دولت‌ها تأیید شده‌اند، شرکت‌های توسعه‌دهنده، فروشنده یا تأمین‌کننده مالی CCICها را به موارد زیر فرا می‌خوانند:
- بررسی دقیق مشتریان (Vetting): ارزیابی هویت و اهداف خریداران پیش از فروش.
- ایجاد حفاظ‌های فنی: پیاده‌سازی مکانیزم‌های امنیتی برای جلوگیری از سوءاستفاده از ابزارها.
- پایش و گزارش‌دهی: ایجاد سیستم‌هایی برای نظارت بر نحوه استفاده از ابزارها و گزارش تخلفات.
- توقف پشتیبانی: قطع فروش و خدمات در صورتی که ریسک سوءاستفاده جدی و محتمل باشد.
چالش‌های اجرایی و انتقادات
از آنجایی که هیچ جریمه‌ای برای عدم رعایت این موارد پیش‌بینی نشده است، فشار اجرایی تنها از سوی دولت‌های خریدار یا صادرکننده مجوزهای صادراتی اعمال خواهد شد. برخی منتقدان اشاره کرده‌اند که بریتانیا و فرانسه در حالی سعی در محدود کردن دسترسی سایر دولت‌ها به این ابزارها دارند که خود حامی صنایع جاسوس‌افزار داخلی‌شان هستند.
همچنین اشاره شده است که در کنفرانس‌های مربوط به این ابتکار، شرکت‌های جنجالی که محصولاتشان با سوءاستفاده‌های گسترده مرتبط بوده، حضور نداشته‌اند که این موضوع باعث تردید در توانایی این فرآیند برای تغییر واقعی در نحوه تجارت و استفاده از این ابزارها شده است.
افق آینده و هوش مصنوعی
این تحلیل اشاره دارد که با ظهور هوش مصنوعی (AI)، اتوماسیون پیشرفته در عملکردهای نفوذ و پیدایش مدل‌های تجاری جدید، پرسش‌های پیچیده‌تری برای دولت‌ها و شرکت‌ها ایجاد خواهد شد که نیازمند به‌روزرسانی مداوم این چارچوب‌های نظارتی است.
